符合 GDPR 地设置 Real Cookie Banner

Real Cookie Banner（devowl.io）是一款在德国开发的 WordPress 同意插件。它自带 1500 多个预配置的服务模板，并通过内容拦截器拦截内容 — 配置仍然不会自动完成。

Real Cookie Banner 高度依赖现成的服务模板：对于 Google Analytics、Meta Pixel 或 Hotjar 等常见工具，目的、法律依据、存储期限和 opt-in 代码都已预置。这节省时间并减少必填信息中的错误。代价是要依赖模板的时效性 — 法律变更时必须安装插件更新。

内容拦截器是第二个核心构建模块。在来自 YouTube、Google Maps 或社交平台的 iframe 加载之前，它用一个带同意按钮的预览替换嵌入内容。重要的是，即使嵌入是通过 Elementor 之类的页面构建器或作为 Gutenberg 块添加的，拦截器也要生效 — 这只能通过在隐私窗口中测试来验证。

Real Cookie Banner 是一款 freemium 产品：免费版涵盖基本功能，而 TCF 2.2、扩展的扫描器和支持中的优先级保留给 Pro 版。对于没有广告销售的小型企业站点，只要服务维护得当，免费版通常就够用。

这是风险吗？

服务模板涵盖已识别的需求，但扫描器只报告它所发现的内容。来自主题、自建代码或 Tag Manager 的脚本不会自动出现，必须作为单独的服务创建。若条目缺失，跟踪器在被拒绝的情况下仍会加载 — 缺乏 TDDDG 第 25 条第 1 款所要求的法律依据。

您可以怎么做

• 运行集成扫描器并检查每个模板：该服务是否确实在使用，类别是否正确？
• 对于每个未被识别的服务（主题脚本、GTM 代码、自建嵌入），手动创建一个带 opt-in 代码的服务。
• 为所有嵌入（YouTube、Maps、Instagram）启用内容拦截器，并测试可视化预览。
• 如果使用 Google Ads/Analytics，在插件设置中启用 Google Consent Mode v2。

常见问题

预配置的模板在法律上足够吗？

对于标准情形，它们涵盖了 GDPR 第 13 条所要求的必填信息。具体的隐私声明和服务的实际使用仍需自行检查。

扫描器能识别所有跟踪器吗？

不能。它找到扫描时加载的内容。主题脚本、Tag Manager 代码和有条件加载的脚本必须手动作为服务创建。

为了符合 GDPR，我需要 Pro 版吗？

不需要。拦截逻辑在免费版中是完整的。Pro 主要为广告销售商提供 TCF 2.2、更广泛的扫描器和支持。

Real Cookie Banner 能与 Google Consent Mode v2 配合工作吗？

可以，激活在设置中进行。它以向 Google 传送的同意信号来补充脚本拦截，但并不替代它。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。